リンクをカード形式で表示するWordPressプラグイン「Pz-LinkCard」。
最新版Ver.2.5.0を公式プラグインディレクトリで公開しました。
[2023/12/28 追記] Ver.2.5.0.1を公開しました。
ver2.4.8.1→ver2.5.0修正点
2023年11月23日に公開したver2.4.8.1からのバージョンアップです。
WordPressの動作確認を行いました
WordPressの以下のバージョンで動作確認を行いました。
- WordPress 6.4.2
Pzカード管理画面を修正しました
Pzカード管理画面の脆弱性に暫定対応しました。
制作者の知識不足により再現出来るコードが分かっていないため暫定対応となります。
今後も必要に応じて修正します。
URL判定を修正しました
URLにシングルクォートが含まれているときにリンクされない不具合をVer2.4.8.1で修正しましたが、正しく動作していなかったため再度修正しました。
異常終了する不具合を修正しました
文字コードを判定する際に異常終了する不具合を修正しました。
代替テキストの機能を修正しました。
画像の代替テキストを設定出来る機能をVer.2.4.8.1で追加しましたが、パラメータが使用できるようになりました。
- %TITLE%…タイトルに置き換わります。
- %EXCERPT%…概要文に置き換わります。
- %SITE_NAME%…サイト名。
- %DOMAIN%…ドメイン名。
ver2.5.0→ver2.5.0.1修正点（2023/12/28追加）
脆弱性に対する修正をしました
カード管理画面にて指摘されていた脆弱性（CSRFが発生する可能性）に対する暫定対応をしました。
具体的には管理画面に表示されているURLからリンクを外しました。
今後のバージョンでクッションページを追加してリンク先を開けるようにする予定です。
その他
お気づきの点などありましたら、コメント欄や、ツイッターアカウント「ぽぽろん＠ぽぽづれ。（@popo68k）」もしくは「ぽぽづれ。（@popozure）」までご報告ください。
では、この辺で。(^-^)o
コメント